Node.js corrige 16 failles, dont deux bugs HTTP/2 critiques
- Une vulnérabilité dans Node.js permet à des clients non authentifiés de faire planter des serveurs utilisant HTTP/2 sur les versions 24.x et 26.x.
1 rédaction rapporte ce fait
Factae établit le fait ; chaque récit est à un clic, chez sa rédaction.
Résumé rédigé avec l’aide d’une IA, qui peut se tromper. Vérifiez toujours les sources et lisez le ou les articles pour vous faire votre propre avis.
Le fil de l’événement
- Node.js Core affecté par plusieurs vulnérabilités le 25 mars 2026
- AlmaLinux et Fedora corrigent des vulnérabilités dans Node.js
- Node.js : une faille permet l'exécution de code via expr-eval
- Node.js : multiples vulnérabilités critiques corrigées le 29 juillet
- Vulnérabilités critiques dans Node.js menacent les plateformes crypto
- Projets Node.js et musl libc corrigent des failles de sécurité critiques
- HTTP/3 : une faille permet de faire planter des serveurs à distance
- Des chercheurs exécutent du code malveillant sur une version officielle de Node.js
- Hacker News : une faille RCE nommée http2shell affecte Node.js et Python
- Node.js : le blog officiel publie des informations sur des vulnérabilités récentes
- États-Unis : une faille critique dans la bibliothèque Brotli expose les systèmes Node.js
- Linux : le projet Node.js signale une faille de sécurité dans son décodeur Brotli
- Node.js corrige 16 failles, dont deux bugs HTTP/2 critiques
